(57)【要約】【課題】機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することを目的とする。【解決手段】機密情報管理端末２は、当該機密情報管理端末２の端末ＩＤ情報を含む、機密文書に関する機密情報と機密文書の固有の識別情報とを関連付けて管理し、機密情報を画像データに含めて印刷データを生成する。複合機３は、印刷物から機密情報を検出し、この検出した機密情報を当該機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信する。機密情報管理端末２は、当該機密情報管理端末２が管理している機密情報と複合機３からの機密情報とに基づいて複製許可または複製禁止を示す情報を複合機３へ送信する。複合機３は、機密情報管理端末２からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷物の複製を禁止する処理を実行する。【選択図】図１
2007122315.tif 000002
【特許請求の範囲】
【請求項１】
機密文書管理装置と画像形成装置とが通信回線を介して接続され、前記機密文書管理装置と前記画像形成装置とでデータ通信を行う機密文書管理システムであって、
前記機密文書管理装置は、
機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、前記機密文書に関する機密情報と前記固有の識別情報とを対応付けて管理するとともに、当該管理している機密情報と前記画像形成装置から送信される機密情報との照合を基に複製許可または複製禁止を示す情報を前記画像形成装置へ返信する機密情報管理手段と、
印刷対象の機密文書に関しこれに関わる機密情報を画像データに含めて印刷データを生成する印刷データ生成手段と、
を有し、
前記画像形成装置は、
前記印刷データ生成手段によって生成され前記機密情報を含む印刷データを印刷可能な描画データに変換するプリンタ言語処理手段と、
前記描画データに対する印刷処理が施された機密文書の印刷物から機密情報を検出する機密情報検出手段と、
前記検出された機密情報を前記機密文書管理装置へ送信するとともに、当該機密文書管理装置から返信される複製許可または複製禁止を示す情報に基づく印刷制御を行う印刷制御手段と、
を有し、
前記機密情報は、印刷部数情報および印刷物の配布先情報を含み、
前記印刷データは、前記印刷対象の機密文書に対応する固有の識別情報、前記印刷物の配布先情報および前記装置識別情報を含むことを特徴とする機密文書管理システム。
【請求項２】
前記機密文書管理装置は、複数の機密文書管理装置で構成され、
前記画像形成装置は、
複製対象の印刷物の複製を指示する複製指示手段を備え、
前記複製指示手段による複製の指示が行われた場合に、
前記機密情報検出手段は、前記複製対象の印刷物から機密情報を検出し、
前記印刷制御手段は、前記機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、
前記所定の機密文書管理装置では、
前記機密情報管理手段は、当該機密情報管理手段が管理している機密情報と前記印刷制御手段からの機密情報とを照合し、この照合の結果を基に追加印刷を制御するとともに、当該追加印刷に関わる機密情報を基に当該機密情報管理手段が管理している機密情報を更新することを特徴とする請求項１記載の機密文書管理システム。
【請求項３】
前記機密文書管理装置は、複数の機密文書管理装置で構成され、
前記画像形成装置は、
廃棄対象の機密文書の廃棄を指示する廃棄指示手段を備え、
前記廃棄指示手段による廃棄の指示が行われた場合に、
前記機密情報検出手段は、前記廃棄対象の機密文書の印刷物から機密情報を検出し、
前記印刷制御手段は、前記機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、
前記所定の機密文書管理装置では、
前記機密情報管理手段は、当該機密情報管理手段が管理している機密情報と前記印刷制御手段からの機密情報とを照合し、この照合の結果を基に当該機密情報管理手段が管理している機密情報から前記廃棄対象の機密文書の機密情報を削除することを特徴とする請求項１記載の機密文書管理システム。
【請求項４】
前記画像形成装置において前記機密情報検出手段と前記印刷制御手段とは、それぞれ独立して前記通信回線に接続され、この通信回線を介して前記機密文書管理装置との通信を行うことを特徴とする請求項１〜３の何れか一項に記載の機密文書管理システム。
【請求項５】
前記機密文書管理装置で管理されている機密情報を保存し管理する管理サーバーが前記通信回線に接続されていることを特徴とする請求項１〜４の何れか一項に記載の機密文書管理システム。
【請求項６】
機密文書管理装置によって生成された印刷データに基づき印刷装置によって機密文書の印刷物が出力された場合に、複製装置による前記印刷物の不正複製を防止する機密文書の不正複製防止方法であって、
複数の前記機密文書管理装置と前記複製装置とが通信回線を介して接続され、任意の機密文書管理装置と前記複製装置とが通信を行うとともに、
前記複数の機密文書管理装置それぞれは、
機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、前記機密文書に関する機密情報と前記機密文書の固有の識別情報とを関連付けて管理するとともに、前記機密情報を画像データに含めて印刷データを生成し、
前記複製装置は、
前記印刷装置によって出力され前記機密情報を含む印刷データに基づく印刷物を複製するに際し、当該印刷物から機密情報を検出し、この検出した機密情報を当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、
前記所定の機密文書管理装置は、
当該所定の機密文書管理装置が管理している機密情報と前記複製装置からの機密情報とに基づいて複製許可または複製禁止を示す情報を前記複製装置へ送信し、
さらに、前記複製装置は、
前記所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、前記機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行することを特徴とする機密文書の不正複製防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機密文書に関する機密情報を基に機密文書の不正複製を防止する機密文書管理システムおよび機密文書の不正複製防止方法に関するものである。
【背景技術】
【０００２】
機密文書の不正コピーを防止する従来の技術としては、（特許文献１）および（特許文献２）に記載されたものが知られている。
【０００３】
（特許文献１）には、機密文書を印刷する用紙に固有の識別番号を付与し、その識別番号と印刷時に設定する印刷の可否等の機密情報とを関連付けてデータベースに保存し、認証装置で、用紙に関する固有の識別番号とデータベースとを照合してコピーを管理するシステムが記載されている。
【０００４】
このようなシステムでは、機密文書のコピーを試みた時に、識別番号読取装置が用紙に付与された固有の識別番号を読み取り、さらに認証装置が、前記読み取られた識別番号とデータベースとを照合し、この照合の結果を基にコピーの可否を決定する。
【０００５】
（特許文献２）には、プリンタドライバで例えば複製禁止などの機密情報を設定して、その機密情報を特殊パターンに変換して用紙上に印刷するとともに、コピー装置の画像読み取り部で、用紙に印刷された特殊パターンを検出し、この検出した特殊パターンに対応する機密情報によってコピーの可否を判断して不正コピーを防止するシステムが記載されている。
【特許文献１】特開２００１−２６５１８３号公報
【特許文献２】特開２００３−２８３７９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記（特許文献１）に記載されている機密管理では、データベースと認証装置とで一元的に機密文書の管理を実施するものであるから、仮に、データベースが破壊した場合や、認証装置がダウン（故障）した場合などは、完全にシステムが機能しなくなり、一元的に機密文書の管理を実施することができない。
【０００７】
また、上記（特許文献１）には、機密文書の生成時の機密情報の記録保存については記載されているものの、機密文書の廃棄時の機密情報の管理方法については特に言及されておらず、さらに現存する機密文書の所在管理等もなされていない。そのため、機密文書が増加するのに伴ってデータベースの機密情報は増大する一方であり、システムの運営に支障が生じる。しかも、現在の機密文書がどこに何部存在するのかが不明であり、十分な機密管理がなされているとは言えない。
【０００８】
上記（特許文献２）に記載の方法では、最初に用紙上にすべての機密情報が特殊パターンで埋め込まれるため、その後、機密情報の設定内容を変更したくても変更することは不可能である。例えば、機密文書のコピー禁止を解除する日時の情報は、最初に設定して一旦用紙上に埋め込まれてしまうと、その後、コピー禁止を解除する日時を変更したくても変更することができない。
【０００９】
そこで、本発明は、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することのできる機密文書管理システムおよび機密文書の不正複製防止方法を提供することを目的とする。
【００１０】
また、本発明は、機密文書の機密情報を分散管理することができるとともに、機密文書の管理を厳密に行うことができ、さらに機密文書の不正複製を確実に防止することのできる機密文書管理システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
この課題を解決するために、本発明の機密文書管理システムは、機密文書管理装置と画像形成装置とが通信回線を介して接続され、前記機密文書管理装置と前記画像形成装置とでデータ通信を行う機密文書管理システムであって、前記機密文書管理装置は、機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、前記機密文書に関する機密情報と前記固有の識別情報とを対応付けて管理するとともに、当該管理している機密情報と前記画像形成装置から送信される機密情報との照合を基に複製許可または複製禁止を示す情報を前記画像形成装置へ返信する機密情報管理手段と、印刷対象の機密文書に関しこれに関わる機密情報を画像データに含めて印刷データを生成する印刷データ生成手段と、を有し、前記画像形成装置は、前記印刷データ生成手段によって生成され前記機密情報を含む印刷データを印刷可能な描画データに変換するプリンタ言語処理手段と、前記描画データに対する印刷処理が施された機密文書の印刷物から機密情報を検出する機密情報検出手段と、前記検出された機密情報を前記機密文書管理装置へ送信するとともに、当該機密文書管理装置から返信される複製許可または複製禁止を示す情報に基づく印刷制御を行う印刷制御手段と、を有し、前記機密情報は、印刷部数情報および印刷物の配布先情報を含み、前記印刷データは、前記印刷対象の機密文書に対応する固有の識別情報、前記印刷物の配布先情報および前記装置識別情報を含む構成としたものである。
【００１２】
本発明の好ましい形態において、前記機密文書管理装置は、複数の機密文書管理装置で構成され、前記画像形成装置は、複製対象の印刷物の複製を指示する複製指示手段を備え、前記複製指示手段による複製の指示が行われた場合に、前記機密情報検出手段は、前記複製対象の印刷物から機密情報を検出し、前記印刷制御手段は、前記機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、前記所定の機密文書管理装置では、前記機密情報管理手段は、当該機密情報管理手段が管理している機密情報と前記印刷制御手段からの機密情報とを照合し、この照合の結果を基に追加印刷を制御するとともに、当該追加印刷に関わる機密情報を基に当該機密情報管理手段が管理している機密情報を更新する構成としたものである。
【００１３】
本発明のさらに好ましい形態において、前記機密文書管理装置は、複数の機密文書管理装置で構成され、前記画像形成装置は、廃棄対象の機密文書の廃棄を指示する廃棄指示手段を備え、前記廃棄指示手段による廃棄の指示が行われた場合に、前記機密情報検出手段は、前記廃棄対象の機密文書の印刷物から機密情報を検出し、前記印刷制御手段は、前記機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、前記所定の機密文書管理装置では、前記機密情報管理手段は、当該機密情報管理手段が管理している機密情報と前記印刷制御手段からの機密情報とを照合し、この照合の結果を基に当該機密情報管理手段が管理している機密情報から前記廃棄対象の機密文書の機密情報を削除する構成としたものである。
【００１４】
本発明のさらに好ましい形態において、前記画像形成装置において前記機密情報検出手段と前記印刷制御手段とは、それぞれ独立して前記通信回線に接続され、この通信回線を介して前記機密文書管理装置との通信を行う構成としたものである。
【００１５】
本発明のさらに好ましい形態において、前記機密文書管理装置で管理されている機密情報を保存し管理する管理サーバーが前記通信回線に接続されている構成としたものである。
【００１６】
この課題を解決するために、本発明の機密文書の不正複製防止方法は、機密文書管理装置によって生成された印刷データに基づき印刷装置によって機密文書の印刷物が出力された場合に、複製装置による前記印刷物の不正複製を防止する機密文書の不正複製防止方法であって、複数の前記機密文書管理装置と前記複製装置とが通信回線を介して接続され、任意の機密文書管理装置と前記複製装置とが通信を行うとともに、前記複数の機密文書管理装置それぞれは、機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、前記機密文書に関する機密情報と前記機密文書の固有の識別情報とを関連付けて管理するとともに、前記機密情報を画像データに含めて印刷データを生成し、前記複製装置は、前記印刷装置によって出力され前記機密情報を含む印刷データに基づく印刷物を複製するに際し、当該印刷物から機密情報を検出し、この検出した機密情報を当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、前記所定の機密文書管理装置は、当該所定の機密文書管理装置が管理している機密情報と前記複製装置からの機密情報とに基づいて複製許可または複製禁止を示す情報を前記複製装置へ送信し、さらに、前記複製装置は、前記所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、前記機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行する構成としたものである。
【発明の効果】
【００１７】
本発明によれば、機密文書管理装置単位で機密文書に関する機密情報を管理し、この機密情報を基に複製許可または複製禁止を示す情報を画像形成装置へ送信し、画像形成装置は、機密文書管理装置からの複製許可または複製禁止を示す情報を基に印刷制御を行うようにしているので、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することができるという有効な効果が得られる。
【００１８】
また、本発明によれば、機密文書管理装置で管理する機密情報には印刷部数情報および印刷物の配布先情報が含んでいるので、機密文書管理装置は機密文書の印刷物の配布先や印刷部数を明確に把握することができ、これにより、機密文書の機密情報を分散管理することができるとともに、機密文書の管理を厳密に行うことができ、さらに機密文書の不正複製を確実に防止することができるという有効な効果が得られる。
【００１９】
さらに、本発明によれば、複数の機密文書管理装置毎に、当該機密文書管理装置が生成した印刷データに対応する機密文書に関する機密情報を管理し、しかも、印刷物を複製すべく複製装置から送信された機密情報を受信した所定の機密文書管理装置が、当該所定の機密文書管理装置が管理している機密情報と複製装置からの機密情報との照合の結果を基に、複製許可または複製禁止を示す情報を複製装置へ送信し、さらに、複製装置が、所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行するようにしているので、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することができるという有効な効果が得られる。
【発明を実施するための最良の形態】
【００２０】
本発明の請求項１に記載の発明は、機密文書管理装置と画像形成装置とが通信回線を介して接続され、機密文書管理装置と画像形成装置とでデータ通信を行う機密文書管理システムであって、機密文書管理装置は、機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、機密文書に関する機密情報と固有の識別情報とを対応付けて管理するとともに、当該管理している機密情報と画像形成装置から送信される機密情報との照合を基に複製許可または複製禁止を示す情報を画像形成装置へ返信する機密情報管理手段と、印刷対象の機密文書に関しこれに関わる機密情報を画像データに含めて印刷データを生成する印刷データ生成手段と、を有し、画像形成装置は、印刷データ生成手段によって生成され機密情報を含む印刷データを印刷可能な描画データに変換するプリンタ言語処理手段と、描画データに対する印刷処理が施された機密文書の印刷物から機密情報を検出する機密情報検出手段と、検出された機密情報を機密文書管理装置へ送信するとともに、当該機密文書管理装置から返信される複製許可または複製禁止を示す情報に基づく印刷制御を行う印刷制御手段と、を有し、機密情報は、印刷部数情報および印刷物の配布先情報を含み、印刷データは、印刷対象の機密文書に対応する固有の識別情報、印刷物の配布先情報および装置識別情報を含む機密文書管理システムであり、機密文書管理装置単位で機密文書に関する機密情報を管理し、この機密情報を基に複製許可または複製禁止を示す情報を画像形成装置へ送信し、画像形成装置は、機密文書管理装置からの複製許可または複製禁止を示す情報を基に印刷制御を行うようにしているので、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することができるという作用を有する。また、機密文書管理装置で管理する機密情報には印刷部数情報および印刷物の配布先情報が含んでいるので、機密文書管理装置は機密文書の印刷物の配布先や印刷部数を明確に把握することができ、これにより、機密文書の機密情報を分散管理することができるとともに、機密文書の管理を厳密に行うことができ、さらに機密文書の不正複製を確実に防止することができるという作用を有する。
【００２１】
本発明の請求項２に記載の発明は、請求項１記載の発明において、機密文書管理装置は、複数の機密文書管理装置で構成され、画像形成装置は、複製対象の印刷物の複製を指示する複製指示手段を備え、複製指示手段による複製の指示が行われた場合に、機密情報検出手段は、複製対象の印刷物から機密情報を検出し、印刷制御手段は、機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、所定の機密文書管理装置では、機密情報管理手段は、当該機密情報管理手段が管理している機密情報と印刷制御手段からの機密情報とを照合し、この照合の結果を基に追加印刷を制御するとともに、当該追加印刷に関わる機密情報を基に当該機密情報管理手段が管理している機密情報を更新する機密文書管理システムであり、機密文書管理装置は、印刷物の複製が行われるときは、機密情報管理手段によって、当該機密情報管理手段が管理している機密情報と画像形成装置の印刷制御手段からの機密情報とを照合し、この照合の結果を基に追加印刷を制御するとともに、当該追加印刷に関わる機密情報を基に当該機密情報管理手段が管理している機密情報を更新するようにしているので、機密文書管理装置が管理している機密文書の機密情報を最新の内容に維持することができるという作用を有する。
【００２２】
本発明の請求項３に記載の発明は、請求項１の発明において、機密文書管理装置は、複数の機密文書管理装置で構成され、画像形成装置は、廃棄対象の機密文書の廃棄を指示する廃棄指示手段を備え、廃棄指示手段による廃棄の指示が行われた場合に、機密情報検出手段は、廃棄対象の機密文書の印刷物から機密情報を検出し、印刷制御手段は、機密情報検出手段によって検出された機密情報を、当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、所定の機密文書管理装置では、機密情報管理手段は、当該機密情報管理手段が管理している機密情報と印刷制御手段からの機密情報とを照合し、この照合の結果を基に当該機密情報管理手段が管理している機密情報から廃棄対象の機密文書の機密情報を削除する機密文書管理システムであり、機密文書管理装置は、機密文書の廃棄が行われるときは、機密情報管理手段が管理している機密情報から廃棄対象の機密文書の機密情報を削除するようにしているので、機密文書の機密情報の増加を抑制することができるという作用を有する。
【００２３】
本発明の請求項４に記載の発明は、請求項１〜３の何れか一項に記載の発明において、画像形成装置において機密情報検出手段と印刷制御手段とは、それぞれ独立して通信回線に接続され、この通信回線を介して機密文書管理装置との通信を行う機密文書管理システムであり、機密情報検出手段と印刷制御手段とがそれぞれ独立して通信回線に接続されている場合であっても、機密文書の機密情報を分散管理することができるとともに、機密文書の管理を厳密に行うことができるという作用を有する。
【００２４】
本発明の請求項５に記載の発明は、請求項１〜４の何れか一項に記載の発明において、機密文書管理装置で管理されている機密情報を保存し管理する管理サーバーが通信回線に接続されている機密文書管理システムであり、管理サーバーは機密文書管理装置で管理されている機密情報を保存し管理するようにしているので、機密文書管理装置の電源がＯＦＦの場合や機密文書管理装置が故障した場合など、機密文書管理装置に対しアクセスすることができないときは、管理サーバーを代替とすることで機密文書の機密情報の管理を継続することができるという作用を有する。
【００２５】
本発明の請求項６に記載の発明は、機密文書管理装置によって生成された印刷データに基づき印刷装置によって機密文書の印刷物が出力された場合に、複製装置による印刷物の不正複製を防止する機密文書の不正複製防止方法であって、複数の機密文書管理装置と複製装置とが通信回線を介して接続され、任意の機密文書管理装置と複製装置とが通信を行うとともに、複数の機密文書管理装置それぞれは、機密文書に固有の識別情報を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報を含む、機密文書に関する機密情報と機密文書の固有の識別情報とを関連付けて管理するとともに、機密情報を画像データに含めて印刷データを生成し、複製装置は、印刷装置によって出力され機密情報を含む印刷データに基づく印刷物を複製するに際し、当該印刷物から機密情報を検出し、この検出した機密情報を当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置へ送信し、所定の機密文書管理装置は、当該所定の機密文書管理装置が管理している機密情報と複製装置からの機密情報とに基づいて複製許可または複製禁止を示す情報を複製装置へ送信し、さらに、複製装置は、所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行する機密文書の不正複製防止方法であり、複数の機密文書管理装置毎に、当該機密文書管理装置が生成した印刷データに対応する機密文書に関する機密情報を管理し、しかも、印刷物を複製すべく複製装置から送信された機密情報を受信した所定の機密文書管理装置が、当該所定の機密文書管理装置が管理している機密情報と複製装置からの機密情報との照合の結果を基に、複製許可または複製禁止を示す情報を複製装置へ送信し、さらに、複製装置が、所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行するようにしているので、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することができるという作用を有する。
【００２６】
以下、本発明を実施するための最良の形態を、図面を参照しつつさらに具体的に説明する。ここで、添付図面において同一の部材には同一の符号を付しており、また、重複した説明は省略されている。なお、ここでの説明は本発明が実施される最良の形態であることから、本発明は当該形態に限定されるものではない。
【００２７】
（実施の形態１）
図１は本発明の実施の形態１における機密管理システムの構成を示す構成図、図２は機密情報管理端末の構成を示す構成図、図３は複合機の構成を示す構成図、図４は機密情報検出機器の構成を示す構成図、図５は機密設定プロパティシート画面を示す図、図６は機密情報設定画面を示す図、図７は機密文書管理システムの機密文書の作成処理の処理動作を示すフローチャート、図８は機密文書管理システムの機密文書の作成処理の処理動作を示すフローチャート、図９は機密文書管理システムの機密文書の作成処理の処理動作を示すシーケンス図、図１０は機密文書管理システムの機密文書の作成処理の処理動作を示すシーケンス図、図１１は機密文書のコピー禁止処理の処理動作を示すフローチャート、図１２は機密文書のコピー禁止処理の処理動作を示すシーケンス図、図１３は機密文書の追加作成処理の処理動作を示すフローチャート、図１４は機密文書の追加作成処理の処理動作を示すシーケンス図、図１５は機密文書の廃棄処理の処理動作を示すフローチャート、図１６は機密文書の廃棄処理の処理動作を示すシーケンス図である。
【００２８】
最初に、機密文書管理システムの構成について、図１を参照して説明する。
【００２９】
図１に示しように、機密文書管理システムにおいては、機密情報管理端末（機密文章管理装置）２と、複合機（画像形成装置）３と、機密情報検出機器４と、印刷機器５と、補助管理サーバー（管理サーバー）６とがネットワーク（通信回線）１に接続されている。なお、本実施の形態においては、少なくとも、機密情報管理端末２と複合機３とがネットワーク１に接続される構成であればよい。
【００３０】
機密情報管理端末（機密文書管理装置）２は、機密情報設定部７、機密情報管理部（機密情報管理手段）８および印刷データ生成部（印刷データ生成手段）９を具備しており、機密文書の作成、作成した機密文書の機密情報の設定、設定した機密情報を含む機密文書情報の管理、機密文書の印刷データの生成など各種の処理を実行する端末である。機密情報管理端末２は、例えばパーソナルコンピュータやワードプロセッサ等の機器である。
【００３１】
なお、本実施の形態において、機密情報とは、機密文書を示す文書名、「『厳秘』、『秘』、『社外秘』」などの機密の区分を示す機密区分、機密文書を機密にすべき期間を示す機密期間、機密文書の印刷枚数、機密文書の配布先を含み、機密文書情報とは、前記機密情報、機密文書の作成日を示す日付、ユーザーを識別するユーザーＩＤ、機密情報管理端末を識別する端末ＩＤ情報（装置識別情報）、機密文書に付与された文書番号（固有の識別情報）を含む。
【００３２】
複合機（画像形成装置）３は、機密情報検出部（機密情報検出手段）１０、印刷制御部（印刷制御手段）１１、操作パネル１２およびプリンタ言語処理部（プリンタ言語処理手段）１３を具備している。
【００３３】
複合機３は、プリンタ言語処理部１３が機密情報管理端末２によって生成された機密情報を含んだ印刷データを印刷可能な描画データに変換すると、この描画データに基づく画像を用紙上に印刷する。
【００３４】
また、複合機３は、操作パネル１２によって機密文書をコピーすべき旨が指示された場合、当該機密文書をスキャナで読み取り、読み取った機密情報を、ネットワーク１を介して機密情報管理端末２へ送信するとともに、印刷制御部１１が、機密情報管理端末２からの複製の可否を示す情報（複製許可または複製禁止を示す情報）に従ってコピー実行またコピー禁止を制御する。
【００３５】
さらに、複合機３は、操作パネル１２によって機密文書を廃棄すべき旨が指示された場合、当該機密文書をスキャナで読み取り、読み取った機密情報を、ネットワーク１を介して機密情報管理端末２へ送信する。そして、機密情報管理端末２では、受信した機密情報と管理している機密文書情報とを照合し、該当する機密文書情報を廃棄する。
【００３６】
機密情報検出機器４は、機密情報検出部（機密情報検出手段）１４および操作パネル１５を具備しており、機密文書から機密情報を読み取り、この読み取った機密情報を、ネットワーク１を介して機密情報管理端末２や複合機３や印刷機器５に送信する機器である。機密情報検出機器４は、例えばネットワークスキャナである。
【００３７】
印刷機器５は、印刷制御部（印刷制御手段）１６およびプリンタ言語処理部（プリンタ言語処理手段）１７を具備しており、プリンタ言語処理部１７が機密情報管理端末２によって生成された機密情報を含んだ印刷データを印刷可能な描画データに変換すると、この描画データに基づく画像を用紙上に印刷する機器である。印刷機器５は、例えばネットワークプリンタである。
【００３８】
印刷機器５では、プリンタ言語処理部１７は、ネットワーク１を介して受信された印刷データを印刷可能な描画データに変換するとともに、前記印刷データに含まれている機密情報も処理して可視の機密区分を表す機密マーク、および電子透かし等の技術を使用して不可視の機密情報を描画データに上書きする。そして、印刷機器５は、描画データを基に機密情報を含んだ印刷物を生成する。
【００３９】
補助管理サーバー６は、機密情報管理端末２で管理している機密文書情報を補助的に管理するサーバーであり、ネットワーク１上の機密情報管理端末２の電源がＯＦＦの状態であることに起因して、同端末が管理している機密文書の追加作成操作や機密情報廃棄操作が実行不能となった場合に、これらの操作を実行可能とするために具備されている。
【００４０】
補助管理サーバー６は、機密情報管理端末２で新規に機密文書が作成、印刷された場合、既存の機密文書の印刷物が追加作成された場合、および機密文書が廃棄された場合に、機密文書情報を更新し保存しておく。
【００４１】
補助管理サーバー６は、複合機３や機密情報検出機器４において既存の機密文書の印刷物を追加作成する場合や機密文書を廃棄する場合に、当該機密文書情報を管理している機密情報管理端末２の電源がＯＦＦであれば、当該機密情報管理端末２の機能を補助管理サーバー６が代役をする。
【００４２】
なお、機密情報管理端末２の電源がＯＦＦからＯＮに切り替わる時に、補助管理サーバー６によって保存されている機密文書情報を機密情報管理端末２にコピーし、管理情報の同期をとるようにする。
【００４３】
次に、機密情報管理端末２の内部構成について、図２を参照して説明する。
【００４４】
機密情報管理端末２は、プリンタドライバ２０、カードリーダー２１、ディスプレイ／キーボード２２、ネットワーク制御部２３およびアプリケーション２４を備えている。
【００４５】
カードリーダー２１は、ユーザーを識別するユーザー識別情報（以下、ユーザーＩＤという）が記録されたＩＣカードなどのカードを受け入れ、この受け入れたカードに記録されているユーザーＩＤを読み取り、この読み取ったユーザーＩＤをユーザーＩＤ入力制御部２５へ出力する。
【００４６】
ディスプレイ／キーボード２２は、後述する図５に示す機密設定プロパティシート画面や後述する図６に示す機密情報設定画面など所定の表示情報を表示するディスプレイと、ユーザーＩＤやパスワード、機密情報に関する設定情報（機密区分、配布先など）など所定の情報を入力するキーボートとを備えている。
【００４７】
ネットワーク制御部２３は、ネットワーク１とのインターフェースを司る機能を有し、プリンタドライバ２０から出力された送信データを、ネットワーク１を介して送信相手へ送信するとともに、送信元からの送信されたデータを、ネットワーク１を介して受信し、この受信した受信データをプリンタドライバ２０へ出力する。
【００４８】
アプリケーション２４は、例えばワードプロセッサ（ワープロ）で、メモリに記憶されており、ディスプレイ／キーバード２２による起動操作によって起動される。
【００４９】
プリンタドライバ２０は、上述した機密情報設定部７、機密情報管理部８および印刷データ生成部９と、ユーザーＩＤ入力制御部２５とを備えている。
【００５０】
プリンタドライバ２０において、ユーザーＩＤ入力制御部２５は、カードリーダー２１あるいはディスプレイ／キーボード２２からのユーザーＩＤを、機密情報管理部８およびネットワーク制御部２３へ出力する。
【００５１】
機密情報設定部７は、機密文書の機密情報を設定するためのものであり、例えば後述する図６に示す機密情報設定画面である。この設定された機密情報は、機密情報管理部８および印刷データ生成部９に入力される。
【００５２】
機密情報管理部（機密情報管理手段）８は、機密文書の作成、機密情報設定部７によって設定された機密情報つまり後述する図６に示す機密情報設定画面に入力された機密情報を含む機密文書情報の保存および管理を行う。
【００５３】
機密情報の管理においては、機密情報管理部８は、機密文書毎に固有の識別情報（固有の識別番号）を付与し、この識別番号（文書番号）と機密情報設定部７によって設定された機密情報とを関連付けて管理する。より具体的には、ユーザーＩＤ入力制御部２５からのユーザーＩＤ、機密文書の作成日付、当該機密情報管理端末に関わる端末ＩＤ情報（装置識別情報）および識別番号（文書番号）と、機密情報設定部７によって設定された機密情報とを関連付けて、機密文書情報として管理する。
【００５４】
また、機密情報管理部８は、ネットワーク制御２３が受信した外部装置たとえば複合機３からの機密情報を受け取った場合は、その機密情報と当該機密情報管理部８が管理している機密情報とを照合し、この照合した結果（複製許可または複製禁止を示す旨）をネットワーク制御部２３へ出力する。
【００５５】
そして、ネットワーク制御部２３に出力された照合結果は、ネットワーク１を介して外部装置たとえば複合機３へ送信される。
【００５６】
なお、プリンタドライバ２０は図示しないメモリに記憶されており、プリンタドライバ２０の機能は、図示しないＣＰＵ（中央演算処理装置）が前記メモリからプリンタドライバ２０を読み出して実行することにより実現される。
【００５７】
上述した機密情報管理端末２では、ディスプレイ／キーボード２２のキーボードによる起動操作によりアプリケーション２４を起動し、この起動されたアプリケーション２４の下でディスプレイ／キーボード２２を使って機密文書を作成する。
【００５８】
このようにして作成された機密文書を印刷するには、アプリケーション２４から印刷指示を出し、プリンタドライバ２０を起動する。プリンタドライバ２０が起動されると、図５に示すようなプロパティシート画面（印刷プロパティシート群７０〜７６）がディスプレイ／キーボード２２のディスプレイに表示される。
【００５９】
表示されたプロパティシート画面中の印刷プロパティシート−機能設定タブ７５の設定項目を、ディスプレイ／キーボード２２のキーボードや図示しないポインティングデバイスやカードリーダー２１によって設定し、さらにディスプレイ／キーボード２２のキーボードや図示しないポインティングデバイスによってＯＫボタン８６を選択する（押下する）。
【００６０】
なお、設定項目において、機能設定ボタン７８、各ボタン８３，８４に対しては、例えば図示しないポインティングデバイスの操作によって選択（チェック）し、ユーザーＩＤ入力ボックス７９に対しては、ディスプレイ／キーボード２２のキーボードの入力操作やカードリーダー２１による読取操作によって設定し、パスワード入力ボックス８０に対しては、ディスプレイ／キーボード２２のキーボードの入力操作によって設定する。
【００６１】
このようにして印刷プロパティシート−機能設定タブ７５の設定項目が設定され、ＯＫボタン８６が押下されると、印刷データ生成部（印刷データ生成手段）９は、入力された機密情報設定部７からの機密情報を画像データに含めて印刷データを生成する。この印刷データは、ネットワーク制御部２３、ネットワーク１を介して複合機３や印刷機器５に送信される。
【００６２】
次に、複合機３の内部構成について、図３を参照して説明する。
【００６３】
複合機３は、操作パネル１２、カードリーダー３０、スキャナエンジン３１、スキャナ給紙口３２、ネットワーク制御部３３、プリンタエンジン３４、プリンタ排紙口３５、プリンタ給紙口３６、および処理部１３０を備えている。
【００６４】
操作パネル１２は、コピー機能（複写機能）を指定するコピーボタン４１、プリント機能（印刷機能）を指定するプリントボタン４２、ファクシミリ機能を指定するＦＡＸボタン４３、機密文書の追加作成機能を指定する機密文書追加作成ボタン（複製指示手段）４４、機密文書の廃棄機能を指定する機密文書廃棄ボタン（廃棄指示手段）４５、メッセージなど所定の表示情報を表示するＬＣＤ４６を備えている。また、操作パネル１２は、ユーザーＩＤなど所定の入力情報を入力する図示しない所定キー（テンキーやファンクションキーなど）を備えている。これらの各ボタンや所定キー（図示せず）はユーザー（操作者）によって押下される。
【００６５】
操作パネル１２は、所定のキー（図示せず）による操作により入力されたユーザーＩＤをユーザーＩＤ入力制御部３７へ出力する。
【００６６】
また、操作パネル１２は、各ボタン４１，４３〜４５のうち、何れかのボタンが押下された場合は、押下されたボタンに対応する機能を示す情報（以下、機能情報という）を、処理部１３０（のスキャナ制御部３８）へ出力する。たとえば、コピーボタン４１が押下された場合は、機能情報としてのコピー機能を示す情報が処理部１３０（のスキャナ制御部３８）へ出力される。
【００６７】
さらに、操作パネル１２は、印刷制御部１１から出力されたメッセージをＬＣＤ４６に表示したり、機密文書の追加作成機能の実行のときに、所定キー（図示せず）が操作されて入力された機密文書の配布先、機密文書の印刷部数の各情報を印刷制御部１１へ出力する。
【００６８】
スキャナエンジン３１は、機密情報を含む印刷物（機密文書）がスキャナ給紙口３２にセットされ、さらにスキャナ制御部３８の制御に従って当該印刷物をスキャンし、このスキャンして読み取った読取データを処理部１３０（の機密情報検出部１０）へ出力する。
【００６９】
カードリーダー３０は、ユーザーＩＤが記録されたＩＣカードなどのカードを受け入れ、この受け入れたカードに記録されているユーザーＩＤを読み取り、この読み取ったユーザーＩＤをユーザーＩＤ入力制御部３７へ出力する。
【００７０】
ネットワーク制御部３３は、ネットワーク１とのインターフェースを司る機能を有し、処理部１３０から出力された送信データを、ネットワーク１を介して送信相手へ送信するとともに、送信元からの送信されたデータを、ネットワーク１を介して受信し、この受信した受信データを処理部１３０へ出力する。
【００７１】
たとえば、ネットワーク制御部３３は、ネットワーク１を介して受信した複合機３からの画像データ（ＦＡＸ画像データ）や印刷データを処理部１３０へ出力する。
【００７２】
プリンタエンジン３４は、処理部１３０から出力されたデータを基に画像形成処理を実行する。具体的には、入力されたデータが、画像データの場合には複写処理を実行し、一方、描画データの場合は印刷処理を実行する。このようにして画像形成処理が実行されることにより、用紙がセットされているプリンタ給紙口３６から給紙される用紙上に画像形成処理の結果（画像）が印刷され、この画像が印刷された用紙（印刷物）がプリンタ排紙口３５から排紙される。
【００７３】
処理部１３０は、機密情報検出部１０、印刷制御部１１、プリンタ言語処理部１３、ユーザーＩＤ入力制御部３７、スキャナ制御部３８、およびコピー画像処理部４０を備えている。
【００７４】
処理部１３０において、ユーザーＩＤ入力制御部３７はカードリーダー３０あるいは操作パネル１２からのユーザーＩＤをネットワーク制御部３３へ出力する。
【００７５】
スキャナ制御部３８は、操作パネル１２から出力された機能情報（各ボタン４１，４３〜４５のうちの何れかのボタンに対応する機能を示す情報）を入力した場合には、その機能情報を機密情報検出部１０へ出力するとともに、スキャンを開始すべき旨（命令）をスキャナエンジン３１へ出力する。
【００７６】
機密情報検出部（機密情報検出手段）１０は、スキャナエンジン３１からの読取データを、機密情報とコピー画像データとに分離するとともに、スキャン制御部３８からの機能情報に基づいて所定の処理を実行する。
【００７７】
すなわち、機密情報検出部１０は、機能情報が、コピー機能あるいは機密文書の追加作成機能であった場合には、分離したコピー画像データをコピー画像処理部４０へ出力するとともに、分離した機密情報をネットワーク制御部３３へ出力する。また、機密情報検出部１０は、機能情報が、機密文書の廃棄機能であった場合は分離したコピー画像データを廃棄するとともに、分離した機密情報をネットワーク制御部３３へ出力する。
【００７８】
コピー画像処理部４０は、機密情報検出部１０からのコピー画像データに対し画像処理を施し、この画像処理を施したコピー画像データを印刷制御部１１へ出力する。
【００７９】
ところで、ネットワーク制御部３３は、ネットワーク１を介して受信した受信データが、複製の可否を示す情報（複製許可または複製禁止を示す情報）、あるいは画像データ（ＦＡＸ受信画像データ）の場合には、これらのデータを印刷制御部１１へ出力し、印刷データの場合はこの印刷データをプリンタ言語処理部１３へ出力するようになっている。
【００８０】
また、ネットワーク制御部３３は、コピー機能あるいは機密文書の廃棄機能が実行されている場合に、機密情報検出部１０からの機密情報が入力されたときは、当該機密情報をネットワーク１を介して複合機３へ送信し、一方、機密文書の追加作成機能が実行されている場合に、ユーザーＩＤ入力制御部３７からのユーザーＩＤおよび機密情報検出部１０からの機密情報が入力されたときは、これらの情報をネットワーク１を介して複合機３へ送信する。
【００８１】
なお、ＦＡＸボタン４３が押下された場合は、上記コピーボタン４１が押下された場合と同様に、コピー画像データが印刷制御部１１に入力されるので、印刷制御部１１は、このコピー画像データをネットワーク制御部３３へ出力する。そして、ネットワーク制御部３３は、コピー画像データを、ネットワーク１を介して、このネットワーク１に接続されている他の複合機やＦＡＸ機へ送信する。
【００８２】
プリンタ言語処理部（プリンタ言語処理手段）１３は、入力された機密情報を含んだ印刷データをプリンタエンジン３４で印刷可能な描画データに変換し、この変換した描画データを印刷制御部１１へ出力するとともに、印刷データに含まれている機密情報も処理して可視の機密区分を表す機密マーク、および電子透かし等の技術を使用して不可視の機密情報を描画データに上書きし、当該描画データを印刷制御部１１へ出力する。
【００８３】
印刷制御部（印刷制御手段）１１は、入力された複製の可否を示す情報（複製許可または複製禁止を示す情報）を基に、入力されたコピー画像データに対し所定の処理を実行する。具体的には、複製の可否を示す情報が、複製許可を示す情報の場合には、印刷が実行されるべくコピー画像データをプリンタエンジン３４へ出力する。一方、複製禁止を示す情報の場合は、印刷を禁止すべくコピー画像データを廃棄するとともに、複製禁止を示す旨のメッセージを操作パネル１２のＬＣＤ４６に表示させる。
【００８４】
また、印刷制御部１１は、入力された描画データまたはＦＡＸ受信画像データにつては、そのままプリンタエンジン３４へ出力する。
【００８５】
そして、プリンタエンジン３４が、印刷制御部１１からの描画データを基に印刷処理を実行することにより、プリンタ給紙口３６から給紙される用紙上に印刷結果が印刷され、この用紙がプリンタ排紙口３５から排紙される。これにより機密マークおよび電子透かしの機密情報を含んだ印刷物が生成される。
【００８６】
上述したような複合機３は、（ａ）機密文書の印刷処理、（ｂ）機密情報を含んだ印刷物のコピーの禁止処理、（ｃ）機密情報を含んだ印刷物の追加作成処理、（ｄ）既存の機密文書情報の廃棄処理などの処理を実行するようになっているので、次に上記（ａ）〜（ｄ）の処理について説明する。
【００８７】
（ａ）機密文書の印刷処理
複合機３では、機密情報管理端末２で生成された印刷データを、ネットワーク１を介してネットワーク制御部３３が受信すると、この受信された印刷データを、プリンタ言語処理部１３がプリンタエンジン３４で印刷可能な描画データに変換すると同時に、印刷データに含まれている機密情報も処理して可視の機密区分を表す機密マーク、および電子透かしの機密情報を描画データに上書きする。
【００８８】
こうして生成した描画データをプリンタエンジン３４が印刷処理することより、プリンタ給紙口３６から給紙された用紙に機密マークおよび電子透かしの機密情報を含んだ描画データが印刷され、機密マークおよび電子透かしの機密情報を含んだ印刷物（用紙）がプリンタ排紙口３５から排出される。
【００８９】
（ｂ）機密情報を含んだ印刷物のコピーの禁止処理
複合機３では、機密情報を含んだ印刷物がスキャナ給紙口３２にセットされ、操作パネル１２のコピーボタン４１が押下されると、スキャナエンジン３１がスキャナ制御部３８の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１０で機密情報とコピー画像データとに分離される。
【００９０】
コピー画像データは、コピー画像処理部４０へ送られ、さらにコピー画像処理部４０によって画像処理された後に印刷制御部１１へ送られる。一方、機密情報は、ネットワーク制御部３３およびネットワーク１を介して、当該機密情報に含まれている端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【００９１】
機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信された機密情報を当該機密情報管理部８で管理している機密文書情報と照合するとともに、この照合の結果、機密情報に関し合致しているものが存在する場合には、コピー禁止情報（複製禁止を示す情報）を複合機３に返信し、一方、機密情報に関し合致しているものが存在しない場合は、コピー許可情報（複製許可を示す情報）を複合機３に返信する。
【００９２】
そして、機密情報管理端末２からの返信情報を受信した複合機３では、印刷制御部１１は、受信された返信情報をチェックし、その返信情報が、コピー許可情報であった場合には、既に入力されている画像処理されたコピー画像データをプリンタエンジン３４へ送ってコピー処理を依頼する。
【００９３】
一方、印刷制御部１１は、その返信情報がコピー禁止情報の場合は、「この文書は機密管理されているためコピーできません」という旨のメッセージを操作パネル１２のＬＣＤ４６に表示させ、さらに既に入力されているコピー画像データを廃棄する。
【００９４】
ここで、コピー禁止情報を複合機３に返信した機密情報管理端末２では、コピーしようとした機密文書の文書番号、文書名、日付、配布先情報を不正コピーアクセス情報として保存し管理する。
【００９５】
（ｃ）機密情報を含んだ印刷物の追加作成処理
複合機３では、機密情報を含んだ印刷物がスキャナ給紙口３２にセットされ、操作パネル１２の機密文書追加作成ボタン４４が押下されると、スキャナエンジン３１がスキャナ制御部３８の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１０で機密情報とコピー画像データとに分離される。
【００９６】
コピー画像データは、コピー画像処理部４０へ送られ、さらにコピー画像処理部４０によって画像処理された後に印刷制御部１１へ送られる。
【００９７】
このとき、操作パネル１２のＬＣＤ４６に操作者を識別するユーザーＩＤの入力を促す旨が表示されるので、ユーザー（操作者）は、カードリーダー３０へのＩＣカードなどの挿入または操作パネル１２上の所定キー（図示せず）の入力操作によってユーザーＩＤを入力する。
【００９８】
このようにして入力されたユーザーＩＤはユーザーＩＤ入力制御部３７を介してネットワーク制御部３３に入力され、また機密情報検出部１０で分離された機密情報はネットワーク制御部３３に入力され、さらにネットワーク制御部３３に入力されたユーザーＩＤおよび機密情報は、ネットワーク１を介して前記読み取られた機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【００９９】
ユーザーＩＤおよび機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信したユーザーＩＤおよび機密情報を、当該機密情報管理部８で管理している機密文書情報と照合し、コピー対象が機密文書であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持たない場合には、コピー禁止情報を複合機３に返信し、一方、コピー対象が機密文書でない場合は、コピー許可情報を複合機３に返信する。またコピー対象が機密文書であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持つ場合は、複合機３に対し追加配布先入力要求を返信する。
【０１００】
そして、機密情報管理端末２からの返信情報を受信した複合機３では、印刷制御部１１は、受信された返信情報をチェックし、その返信情報が、コピー許可情報の場合には、既に入力されている画像処理されたコピー画像データをプリンタエンジン３４へ送って通常のコピー処理を依頼する。
【０１０１】
一方、印刷制御部１１は、その返信情報がコピー禁止情報の場合は、「あなたはこの文書をコピーする権限がありません」という旨のメッセージを操作パネル１２のＬＣＤ４６に表示させ、さらに既に入力されているコピー画像データを廃棄する。
【０１０２】
ここで、コピー禁止情報を複合機３に返信した機密情報管理端末２では、コピーしようとした機密文書の文書番号、文書名、日付、配布先、操作者を識別するユーザーＩＤ情報を不正コピーアクセス情報として保存し管理する。
【０１０３】
さらに、追加配布先入力要求が返信された複合機３では、操作パネル１２のＬＣＤ４６に「機密文書の配布先を入力してください」と言う旨のメッセージが表示されるので、ユーザーが操作パネル１２の所定キー（図示せず）を操作して配布先を入力するのを待つ。
【０１０４】
配布先が入力されると、印刷制御部１１は、既に入力されている画像処理されたコピー画像データに、上記入力された配布先情報を含む機密情報を上書きし、さらに、当該コピー画像データをプリンタエンジン３４に送ってコピー処理を依頼する。
【０１０５】
プリンタエンジン３４によるコピーが正常終了した場合はその旨が印刷制御部１１に通知されるので、印刷制御部１１は、ネットワーク制御部３３およびネットワーク１を介して、機密情報管理端末２にコピー正常終了情報および追加配布先情報を含む機密文書情報を送信する。
【０１０６】
そして、コピー正常終了情報を受信した機密情報管理端末２では、機密情報管理部８が、受信した機密文書情報を基に当該機密情報管理部８が管理している機密文書情報を更新するとともに、更新後の機密文書情報を補助管理サーバー６へ送信する。
【０１０７】
補助管理サーバー６においても、受信した更新後の機密文書情報を基に、当該補助管理サーバー６が管理している機密文書情報を更新する。
【０１０８】
（ｄ）既存の機密文書情報（機密情報管理端末２に管理されている機密文書情報）の廃棄処理
複合機３では、機密情報を含んだ印刷物がスキャナ給紙口３２にセットされ、操作パネル１２の機密文書廃棄ボタン４５が押下されると、スキャナエンジン３１がスキャナ制御部３８の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１０で機密情報とコピー画像データとに分離される。コピー画像データは、機密情報検出部１０によって廃棄される。
【０１０９】
一方、機密情報は、ネットワーク制御部３３およびネットワーク１を介して、前記読み取られた機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【０１１０】
機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信された機密情報を当該機密情報管理部８で管理している機密文書情報と照合し、この照合の結果、機密情報に関し合致しているものが存在する場合は、当該機密情報管理部８で管理している機密文書情報から合致する情報を廃棄するとともに、受信された機密情報を補助管理サーバー６へ送信する。
【０１１１】
補助管理サーバー６においても、受信した機密文書情報を基に、当該補助管理サーバー６が管理している機密文書情報を更新する。
【０１１２】
次に、機密情報検出機器４の内部構成について、図４を参照して説明する。
【０１１３】
機密情報検出機器４は、操作パネル１５、カードリーダー５０、スキャナエンジン５１、スキャナ給紙口５２、ネットワーク制御部５３、および処理部１４０を備えている。
【０１１４】
操作パネル１５は、スキャン機能を指定するスキャンボタン５７、機密文書の追加作成機能を指定する機密文書追加作成ボタン（複製指示手段）５８、機密文書の廃棄機能を指定する機密文書廃棄ボタン（廃棄指示手段）５９、所定の表示情報を表示するＬＣＤ６０を備えている。また、操作パネル１５は、ユーザーＩＤなど所定の入力情報を入力する図示しない所定キー（テンキーやファンクションキーなど）を備えている。これらの各ボタンや所定キー（図示せず）はユーザー（操作者）によって押下される。
【０１１５】
操作パネル１５は、所定キー（図示せず）による操作により入力されたユーザーＩＤをユーザーＩＤ入力制御部５４へ出力する。
【０１１６】
また、操作パネル１５は、各ボタン５７〜５９のうち、何れかのボタンが押下された場合は、押下されたボタンに対応する機能を示す情報（機能情報）を、処理部１４０（のスキャナ制御部５５）へ出力する。たとえば、スキャンボタン５７が押下された場合は、機能情報としてのスキャン機能を示す情報が処理部１４０（のスキャナ制御部５５）へ出力される。
【０１１７】
さらに、操作パネル１５は、処理部１４０から出力されたメッセージをＬＣＤ６０に表示したり、機密文書の追加作成機能の実行のときに、所定キー（図示せず）が操作されて入力された機密文書の配布先、機密文書の印刷部数の各情報を処理部１４０へ出力する。
【０１１８】
スキャナエンジン５１は、機密情報を含む印刷物（機密文書）がスキャナ給紙口５２にセットされ、さらにスキャナ制御部５５の制御に従って当該印刷物をスキャンし、このスキャンして読み取った読取データを処理部１４０（の機密情報検出部１４）へ出力する。
【０１１９】
カードリーダー５０は、ユーザーＩＤが記録されたＩＣカードなどのカードを受け入れ、この受け入れたカードに記録されているユーザーＩＤを読み取り、この読み取ったユーザーＩＤをユーザーＩＤ入力制御部５４へ出力する。
【０１２０】
ネットワーク制御部５３は、ネットワーク１とのインターフェースを司る機能を有し、処理部１４０から出力された送信データを、ネットワーク１を介して送信相手へ送信するとともに、送信元からの送信されたデータを、ネットワーク１を介して受信し、この受信した受信データを処理部１４０へ出力する。
【０１２１】
処理部１４０は、機密情報検出部１４、ユーザーＩＤ入力制御部５４、スキャナ制御部５５、および読み取り画像処理部５６を備えている。
【０１２２】
処理部１４０において、ユーザーＩＤ入力制御部５４は、カードリーダー５０あるいは操作パネル１５からのユーザーＩＤをネットワーク制御部５３へ出力する。
【０１２３】
スキャナ制御部５５は、操作パネル１５から出力された機能情報（各ボタン５７〜５９のうちの何れかのボタンに対応する機能を示す情報）を入力した場合には、その機能情報を機密情報検出部１４へ出力するとともに、スキャンを開始すべき旨（命令）をスキャナエンジン５１へ出力する。
【０１２４】
機密情報検出部（機密情報検出手段）１４は、スキャナエンジン５１からの読取データを、機密情報と画像データとに分離するとともに、スキャン制御部５５からの機能情報に基づいて所定の処理を実行する。
【０１２５】
すなわち、機密情報検出部１４は、機能情報が、スキャン機能あるいは機密文書の追加作成機能であった場合には、分離した画像データを読み取り画像処理部５６へ出力するとともに、分離した機密情報をネットワーク制御部５３へ出力する。また、機密情報検出部１４は、機能情報が、機密文書の廃棄機能であった場合は分離した画像データを廃棄するとともに、分離した機密情報をネットワーク制御部５３へ出力する。
【０１２６】
読み取り画像処理部５６は、機密情報検出部１４からの画像データに対し画像処理を施し、この画像処理を施した画像データをネットワーク制御部５３へ出力する。また、読み取り画像処理部５６は、処理部１４０に入力された操作パネル１５からの配布先情報に基づく配布先へ、既に画像処理した画像データを送信するとともに、処理部１４０に入力されたネットワーク制御部５３からのコピー禁止情報（複製禁止を示す情報）を基に、既に画像処理した画像データを廃棄する。
【０１２７】
上述したような機密情報検出機器４は、（ａ）機密文書のスキャン処理、（ｂ）機密情報を含んだ印刷物の追加作成処理、（ｃ）既存の機密文書情報の廃棄処理などの処理を実行するようになっているので、次に上記（ａ）〜（ｃ）の処理について説明する。
【０１２８】
（ａ）機密文書のスキャン処理
機密情報検出機器４では、機密情報を含んだ印刷物がスキャナ給紙口５２にセットされ、操作パネル１５のスキャンボタン５７が押下されると、スキャナエンジン５１がスキャナ制御部５５の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１４で機密情報と画像データとに分離される。
【０１２９】
画像データは、読み取り画像処理部５０へ送られ、さらに読み取り画像処理部５６によって画像処理される。一方、機密情報は、ネットワーク制御部５３およびネットワーク１を介して、当該機密情報に含まれている端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【０１３０】
機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信された機密情報を当該機密情報管理部８で管理している機密文書情報と照合し、この照合の結果、機密情報に関し合致しているものが存在する場合は、スキャン禁止情報（複製禁止を示す情報）を機密情報検出機器４に返信する。
【０１３１】
そして、スキャン禁止情報を受信した機密情報検出機器４では、処理部１４０が、「この文書は機密管理されているためスキャンできません」という旨のメッセージを操作パネル１５のＬＣＤ６０に表示させるとともに、読み取り画像処理部５６が、既に画像処理している画像データを廃棄する。
【０１３２】
ここで、スキャン禁止情報を機密情報検出機器４に返信した機密情報管理端末２では、スキャンしようとした機密文書の文書番号、文書名、日付、配布先情報を不正アクセス情報として保存し管理する。
【０１３３】
ところで、機密情報管理端末２において、機密情報管理部８が、機密情報と機密文書情報とを照合した結果、当該機密情報に合致している機密文書情報が存在しない場合は、機密情報検出機器４へスキャン許可情報（複製許可を示す情報）が返信される。
【０１３４】
そして、スキャン許可情報を受信した機密情報検出機器４では、読み取り画像処理部５６によって処理された画像データを、ネットワーク制御部５３、ネットワーク１を介して、読み取った機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信する。
【０１３５】
すると、機密情報管理端末２は、機密情報検出機器４から送信された画像データを通常のスキャンデータとして処理する。
【０１３６】
（ｂ）機密情報を含んだ印刷物の追加作成処理
機密情報検出機器４では、機密情報を含んだ印刷物がスキャナ給紙口５２にセットされ、操作パネル１５の機密文書追加作成ボタン５８が押下されると、スキャナエンジン５１がスキャナ制御部５５の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１４で機密情報と画像データとに分離される。
【０１３７】
画像データは、読み取り画像処理部５６へ送られ、さらに読み取り画像処理部５６によって画像処理される。
【０１３８】
このとき、操作パネル１５のＬＣＤ６０に操作者を識別するユーザーＩＤの入力を促す旨が表示されるので、ユーザー（操作者）は、カードリーダー５０へのＩＣカードなどの挿入または操作パネル１５上の所定キー（図示せず）の入力操作によってユーザーＩＤを入力する。
【０１３９】
このようにして入力されたユーザーＩＤはユーザーＩＤ入力制御部５４を介してネットワーク制御部５３に入力され、また機密情報検出部１４で分離された機密情報はネットワーク制御部５３に入力され、さらにネットワーク制御部５３に入力されたユーザーＩＤおよび機密情報は、ネットワーク１を介して前記読み取られた機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【０１４０】
ユーザーＩＤおよび機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信したユーザーＩＤおよび機密情報を、当該機密情報管理部８で管理している機密文書情報と照合し、コピー対象が機密文書であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持たない場合は、コピー禁止情報を機密情報検出機器４に返信する。
【０１４１】
そして、コピー禁止情報を受信した機密情報検出機器４は、処理部１４０が、「あなたはこの文書をコピーする権限がありません」という旨のメッセージを操作パネル１５のＬＣＤ６０に表示させ、さらに、読み取り画像処理部５６が、既に画像処理している画像データを廃棄する。
【０１４２】
ここで、コピー禁止情報を機密情報検出機器４に返信した機密情報管理端末２では、コピーしようとした機密文書の文書番号、文書名、日付、配布先、操作者を特定するユーザーＩＤ情報を不正アクセス情報として保存し管理する。
【０１４３】
ところで、機密情報管理端末２において、機密情報管理部８が、機密情報と機密文書情報とを照合した結果、コピー対象が機密情報であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持つ場合は、機密情報検出機器４に対し追加配布先入力要求を返信する。
【０１４４】
追加配布先入力要求が返信された機密情報検出機器４では、操作パネル１５のＬＣＤ６０に「機密文書の配布先を入力してください」と言う旨のメッセージが表示されるので、ユーザーが操作パネル１５の所定キー（図示せず）を操作して配布先を入力するのを待つ。
【０１４５】
入力された配布先情報は処理部１４０を介してネットワーク制御部５３に入力され、この配布先情報が入力されたことに起因して読み取り画像処理部５６によって画像処理された画像データがネットワーク制御部５３に入力される。そして、ネットワーク制御部５３は、既に入力されている機密情報に入力された配布先情報を含め、この配布先情報を含む機密情報および入力された画像データを、ネットワーク１を介して、当該機密情報に含まれている端末ＩＤ情報が示す機密情報管理端末２へ送信する。
【０１４６】
配布先情報を含む機密情報および画像データを受信した機密情報管理端末２では、印刷データ生成部９が、受信した画像データおよび受信した新規の配布先情報を含めた機密文書情報に対応する印刷データを生成し、ネットワーク制御部２３およびネットワーク１を介して複合機３や印刷機器５に送信する。
【０１４７】
印刷データを受信した複合機３や印刷機器５は、受信した印刷データを基にコピー印刷し、コピーが正常終了したら、コピー印刷が正常終了した旨のコピー正常終了情報を機密情報管理端末２へ送信する。
【０１４８】
コピー正常終了情報を受信した機密情報管理端末２は、機密文書情報を更新するとともに、当該更新後の機密文書情報を補助管理サーバー６へ送信する。
【０１４９】
補助管理サーバー６においても、受信した更新後の機密文書情報を基に、当該補助管理サーバー６が管理している機密文書情報を更新する。
【０１５０】
また、機密情報管理端末２において、機密情報管理部８が、機密情報と機密文書情報とを照合した結果、コピー対象が機密情報ではない場合は、コピー許可情報を機密情報検出機器４に返信する。
【０１５１】
コピー許可情報を受信した機密情報検出機器４では、ネットワーク制御部５３は、画像データ（読み取り画像処理部５６で画像処理された画像データ）および機密情報が既に入力されているので、当該画像データを、ネットワーク１を介して、当該機密情報に含まれている端末ＩＤ情報が示す機密情報管理端末２へ送信する。
【０１５２】
画像データを受信した機密情報管理端末２では、印刷データ生成部９が、受信した画像データを基に印刷データを生成し、この生成した印刷データをネットワーク制御部２３およびネットワーク１を介して複合機３や印刷機器５へ送信する。これにより。複合機３や印刷機器５は、受信した印刷データを基に印刷処理を実行する。
【０１５３】
（ｃ）既存の機密文書情報（機密情報管理端末２に管理されている機密文書情報）の廃棄処理
機密情報検出機器４では、機密情報を含んだ印刷物がスキャナ給紙口５２にセットされ、操作パネル１５の機密文書廃棄ボタン５９が押下されると、スキャナエンジン５１がスキャナ制御部５５の制御に従って機密情報を含んだ印刷物をスキャンする。スキャンすることにより読み取られたデータは、機密情報検出部１４で機密情報とコピー画像データとに分離される。コピー画像データは、機密情報検出部１４によって廃棄される。
【０１５４】
一方、機密情報は、ネットワーク制御部５３およびネットワーク１を介して、前記読み取られた機密情報に含まれる端末ＩＤ情報が示す機密情報管理端末２へ送信される。
【０１５５】
機密情報を受信した機密情報管理端末２では、機密情報管理部８が、受信された機密情報を当該機密情報管理部８で管理している機密文書情報と照合し、この照合の結果、機密情報に関し合致しているものが存在する場合は、当該機密情報管理部８で管理している機密文書情報から合致する情報を廃棄するとともに、受信された機密情報を補助管理サーバー６へ送信する。
【０１５６】
補助管理サーバー６においても、受信した機密文書情報を基に、当該補助管理サーバー６が管理している機密文書情報を更新する。
【０１５７】
なお、印刷機器５の内部構成は、図３に示した複合機３の構成において、操作パネル１２、カードリーダー３０、スキャンエンジン３１、スキャナ給紙口３２、機密情報検出部１０、ユーザーＩＤ入力制御部３７、スキャナ制御部３８およびコピー画像処理部４０を削除した構成になっている。
【０１５８】
次に、機密文書管理システムの機密文書の作成処理、機密文書のコピー禁止処理、機密文書の追加作成処理、機密文書の廃棄処理の詳細について説明する。
【０１５９】
これ以降の説明においては、機密情報管理端末２をＰＣ−１と定義する。なお、必要に応じて、機密情報管理端末２とＰＣ−１を併記する場合がある。また、機密情報管理端末２のディスプレイ／キーボード２２は、ディスプレイ２２Ａおよびキーボート２２Ｂと定義する。
【０１６０】
最初に、機密文書管理システムの機密文書の作成処理について、図７〜図１０を参照して説明する。
【０１６１】
なお、図７および図８は機密文書管理システムの機密文書の作成処理の処理動作を示すフローチャートであり、図９および図１０は機密文書管理システムの機密文書の作成処理の処理動作を示すシーケンス図である。
【０１６２】
ユーザーが、ＰＣ−１のキーボード２２Ｂを操作して、ワープロソフトなどのアプリケーションを立ち上げ、機密文書を生成し印刷処理を起動すると（図９の２０１）、ＰＣ−１では、プリンタドライバ２０が起動し、図５に示すような機密設定プロパティシートを含む印刷プロパティシート群７０〜７６がディスプレイ２２Ａに表示される。
【０１６３】
ＰＣ−１は、図７に示すように、図５に示す印刷プロパティシート−機能設定タブ７５がクリック（選択）され、さらに機密設定プロパティシートの「機密設定する」の機密設定ボタン７８がクリックされことにより「機密プリント」が設定されたか否かを判断する（ステップＳ４０１）。
【０１６４】
ここで、ユーザーが、印刷プロパティシート群７０〜７６のうち印刷プロパティシート−機能設定タブ７５をクリックする。このとき、表示された機密設定プロパティシートの「機密設定する」の機密設定ボタン７８のみがアクティブ状態になっているので、ユーザーがポインティングデバイス（図示せず）を操作して「機密設定する」の機密設定ボタン７８をクリックすると（図９の２０２）、ＰＣ−１は、ステップＳ４０１において「機密プリント」が設定されたと判断することになる。
【０１６５】
機密設定ボタン７８がクリックされると、機密設定プロパティシートのユーザーＩＤ入力ボックス７９、パスワード入力ボックス８０がアクティブになるので、ユーザーは、キーボード２２Ｂによる入力操作やカードリーダー２１へのＩＣカードなどのカードの挿入操作によってユーザーＩＤおよびパスワードを入力し、さらにポインティングデバイス（図示せず）を操作して認証ボタン８１をクリックする（図９の２０３）。
【０１６６】
本実施の形態では、特にユーザー認証を行って機密文書の作成の制限を実施していないが、制限をかけ、認証されたユーザーに対してのみ機密文書の作成を許可するようにしても良い。
【０１６７】
ＰＣ−１は、キーボード２２Ｂから入力されたユーザーＩＤあるいはカードリーダー２１によって読み取られたユーザーＩＤを取得する（ステップＳ４０２）。
【０１６８】
次に、ＰＣ−１は、ディスプレイ２２Ａを通して、新規に作成した機密文書を印刷するのか、既存の機密文書の追加印刷を実施するのかを、ユーザーに選択させる（図９の２０４）。ユーザーは、ポインティングデバイス（図示せず）を操作して、ディスプレイ２２Ａに表示されている印刷プロパティシート−機能設定タブ７５（図５参照）の「新規に機密文書を作成する」の新規機密文書作成ボタン８３か、「既存の機密文書を追加作成する」の既存機密文書追加作成ボタン８４かをクリックする。
【０１６９】
ＰＣ−１は、新規機密文書作成ボタン８３および既存機密文書追加作成ボタン８４のうち、クリックされたボタンに応じた信号を基に、新規の機密文書の作成か、既存の機密文書の追加作成かを判断する（ステップＳ４０３）。
【０１７０】
ここで、「新規に機密文書を作成する」の新規機密文書作成ボタン８３がクリックされた場合、ＰＣ−１は、ステップＳ４０３において新規の機密文書の作成であると判断して、日付、ユーザーＩＤ、端末ＩＤ情報、ユニークな文書番号を一時的な機密文書情報ファイルとして新規に作成し、この機密文書情報ファイルをＰＣ−１内に保存する（ステップＳ４０４、図９の２０５）。
【０１７１】
ステップＳ４０４を終了したＰＣ−１は、ディスプレイ２２Ａに図６に示すような機密情報設定画面を表示する（ステップＳ４０５、図９の２０８）。
【０１７２】
なお、図６に示す機密情報設定画面は、既存の機密文書に関する機密情報が設定されている内容を示している。したがって、新規に機密文書を作成する場合は、厳秘選択ボタン９４および機密期間入力選択ボタン１０６は未選択の状態であり、また、文書名入力ボックス９９、機密印刷部数設定ボックス１００、配布先設定リスト１０４および機密期間入力ボックス１０７は、未記入の状態になっている。
【０１７３】
そして、ユーザーは、機密区分の設定に関わる項目（厳秘選択ボタン９４、秘選択ボタン９５、社外秘選択ボタン９６、その他の秘選択ボタン９７、その他の秘名前入力ボックス９８）、機密文書名の設定項目（文書名入力ボックス９９）、印刷部数の設定項目（機密印刷部数設定ボックス１００）、配布先の設定に関わる項目（配布先入力ボックス１０１、配布先設定ボタン１０２、配布先削除ボタン１０３、配布先設定リスト１０４）、機密期間の設定に関わる項目（永久機密選択ボタン１０５、機密期間入力選択ボタン１０６、機密期間入力ボックス１０７）などを設定することになる。
【０１７４】
ユーザーは、例えば、機密区分が厳秘であれば、ポインティングデバイス（図示せず）を操作して厳秘選択ボタン９４をクリックし、また、厳秘、秘、社内秘以外の項目が必要であれば、ポインティングデバイス（図示せず）を操作して、その他の秘選択ボタン９７をクリックし、さらにキーボード２２Ｂを操作して、その他の秘名前入力ボックス９８に所定の名前を入力する。この機密区分名（厳秘など）が、可視の機密マークとして機密文書に上書きされる。
【０１７５】
そして、ユーザーが必要な機密情報の項目をすべて設定して、ポインティングデバイス（図示せず）を操作して、設定ボタン１０８をクリックすると（図９の２１０）、ＰＣ−１は、機密情報設定画面で設定された機密情報を一時的な機密文書情報ファイルに追記し、この機密文書情報ファイルをＰＣ−１内に保存する（図９の２１１）。
【０１７６】
ところで、「既存の機密文書を追加作成する」の既存機密文書追加作成ボタン８４がクリックされた場合、ＰＣ−１は、ステップＳ４０３において既存の機密文書の追加作成であると判断して、既に記録され管理している機密文書情報をチェックし、文書番号と文書名とを、ディスプレイ２２Ａに表示されている「既存の機密文書一覧」の機密文書一覧リスト表示ボックス８５（図５参照）内に表示する（ステップＳ４０６、図９の２０６）。
【０１７７】
そして、ユーザーは、このようにして表示された既存の機密文書一覧の中から、追加作成したい所望の機密文書を選択する（図９の２０７）。
【０１７８】
これにより、ディスプレイ２２Ａには、図６に示すような機密情報設定画面が表示さる（ステップＳ４０７）。この場合、機密情報設定画面の内容として、選択された所望の機密文書に関する既存の設定情報が表示される（図９の２０９）。
【０１７９】
ここで、ユーザーは、キーボード２２Ｂを操作して、追加作成部数を機密印刷部数設定ボックス１００に表示されている現在の機密印刷部数に加算した値を、機密印刷部数設定ボックス１００に入力（更新した状態で入力）するとともに、配布先入力ボックス１０１に新規の配布先を入力し、さらにポインティングデバイス（図示せず）を操作して配付先設定ボタン１０２をクリックする。これにより、配布先設定リスト１０４の空欄に、配布先入力ボックス１０１に入力された新規の配布先が記入される。
【０１８０】
さらに機密期間の設定に関わる項目を変更する必要があれば、永久機密選択ボタン１０５、機密期間入力選択ボタン１０６、および機密期間入力ボックス１０７の内容を適宜変更して、設定ボタン１０８をクリックする。
【０１８１】
そして、ＰＣ−１は、上述したようにして設定（設定変更）された機密情報を一時な機密文書情報ファイルに上書きし、この機密文書情報ファイルをＰＣ−１内に保存する（図９の２１１）。
【０１８２】
ただし、機密文書の追加作成の場合は、機密区分設定領域９１において設定されている機密区分と、文書名入力ボックス９９に入力されている機密文書名は変更することができないので、入力できないようグレーアウトされている。
【０１８３】
ところで、ＰＣ−１が、上記ステップＳ４０５あるいは上記ステップＳ４０７を終了し、設定された機密情報を一時的な機密文書情報ファイルに追記し、この機密文書情報ファイルのＰＣ−１内への保存（図９の２１１）が終了すると、ディスプレイ２２Ａには、図５に示すような機密設定プロパティシートを含む印刷プロパティシート群７０〜７６が表示されるので、ユーザーは、ポインティングデバイス（図示せず）を操作してＯＫボタン８６をクリックする。これにより、プリント動作が開始される。
【０１８４】
すなわち、ＰＣ−１では、プリンタドライバ２０の印刷データ生成部９が印刷データを生成する。この印刷データは、例えばプリンタ記述言語（以下、ＰＤＬという）やプリントジョブ記述言語（以下、ＰＪＬという）で生成される（図１０の２１３）。
【０１８５】
印刷データ生成部９は、このようにして生成される印刷データに、機密情報の中から少なくとも端末ＩＤ情報、文書番号および配布先情報を不可視の電子透かしデータとして上書きし、さらに機密区分を可視の機密マークとして上書きする（ステップＳ４０８、図１０の２１４）。
【０１８６】
印刷データ生成部９は、通常の文書のデータと機密文書のデータとを区分するために、機密文書の印刷データに、例えばＰＪＬで、“＠ＰＪＬ  ＳＥＴ  ＳＥＣＲＥＴ＝ＯＮ”というような記述をしておく。
【０１８７】
そして、ＰＣ−１は、こうして生成された印刷データを、ネットワーク１を介して複合機３へ送信し（ステップＳ４０９、図１０の２１５）、複合機３による印刷終了を待つ。
【０１８８】
ＰＣ−１は、複合機３からの印刷に関する返信内容をチェックして印刷成功か否かを判断し（ステップＳ４１０）、印刷失敗の場合には、規定回数リトライし、この規定回数リトライしたにも関わらず印刷成功しなかったときは、一時機密文書情報を廃棄し、その後、ディスプレイ２２Ａに「機密文書の印刷に失敗しました」という旨のメッセージを表示する（ステップＳ４１１、図１０の２２２）。
【０１８９】
一方、ステップＳ４１０において印刷成功であると判断したＰＣ−１は、一時機密文書情報を永久機密文書情報として保存するとともに、補助管理サーバー６がネットワーク１上に存在するときは、更新後の機密文書情報を補助管理サーバー６へ送信する（ステップＳ４１２、図１０の２２３）。
【０１９０】
すると、補助管理サーバー６は、受信した更新後の機密文書情報を基に、当該補助管理サーバー６内の機密文書情報を更新する（図１０の２２４）。
【０１９１】
なお、ＰＣ−１は、上記ステップＳ４０１において「機密プリント」が設定されていないと判断した場合は、通常のプリンタドライバ処理を実行する（ステップＳ４１３）。
【０１９２】
ところで、ＰＣ−１から送信された印刷データ（ＰＪＬ、ＰＤＬ）を受信した複合機３は、図８に示すように、ＰＪＬを解析し（ステップＳ４２１、図１０の２１６）、「機密プリント」モードつまり機密文書のデータであるか否かを判断する（ステップＳ４２２）。
【０１９３】
ここで、ＰＪＬをチェックし、“＠ＰＪＬ  ＳＥＴ  ＳＥＣＲＥＴ＝ＯＮ”であればＰＤＬを解釈し、１ページ分のイメージデータを生成し（ステップＳ４２３、図１０の２１７）、端末ＩＤ情報、文書番号および配布先情報の機密設定情報を不可視の電子透かしデータとして生成するとともに、機密区分を可視の機密マークとして生成し（ステップＳ４２４、図１０の２１８）、生成した機密マークおよび電子透かしデータ（端末ＩＤ情報、文書番号および配布先情報）を、前記１ページ分のイメージデータに上書きする（ステップＳ４２５、図１０の２１９）。
【０１９４】
そして、複合機３は、生成したイメージデータをプリンタエンジン３４へ送り、印刷し（ステップＳ４２６、図１０の２２０）、設定された印刷部数分の印刷が終了した否かを判断し（ステップＳ４２７）、印刷部数分の印刷が終了していない場合には上記ステップＳ４２６に戻り、一方、印刷部数分の印刷が終了した場合は、印刷すべき全ページの印刷が終了したか否かを判断する（ステップＳ４２８）。
【０１９５】
複合機３は、ステップＳ４２８において全ページの印刷が終了していないと判断した場合には、次の１ページ分の印刷を実行すべく上記ステップＳ４２３に戻り、一方、ステップＳ４２８において全ページの印刷が終了したと判断した場合は、ＰＣ−１に対し「機密プリント」の成功または失敗を通知する（ステップＳ４２９）。例えば、正常に印刷終了した場合には印刷成功をＰＣ−１に返信し、また紙ジャム等のエラーで印刷できなかった場合は印刷失敗をＰＣ−１に返信する（図１０の２２１）。
【０１９６】
なお、複合機３は、上記ステップＳ４２１においてＰＪＬをチェックした結果、上記ステップＳ４２２において“＠ＰＪＬ  ＳＥＴ  ＳＥＣＲＥＴ＝ＯＦＦ”であるので、「機密プリント」モードではないと判断した場合は、通常の印刷処理を実行して（図１０の２１６）、印刷データをプリンタエンジン３４へ送り、印刷する（ステップＳ４３０、図１０の２２０）。
【０１９７】
次に、機密文書管理システムの機密文書のコピー禁止処理について、図１１および図１２を参照して説明する。
【０１９８】
なお、図１１は機密文書のコピー禁止処理の処理動作を示すフローチャートであり、図１２は機密文書のコピー禁止処理の処理動作を示すシーケンス図である。
【０１９９】
ユーザーが複合機３のスキャナ給紙口３２に機密情報を含んだ印刷物を挿入して、操作パネル１２のコピーボタン４１を押下すると（図１２の２３１）、複合機３では、図１１に示すように、スキャナエンジン３１が、スキャナ制御部３８の制御に従って機密情報を含んだ印刷物をスキャンする（ステップＳ４４１）。
【０２００】
スキャンすることにより読み取られたデータは、機密情報検出部１０によって、可視の機密区分を表す機密マーク、および電子透かしの端末ＩＤ情報、文書番号および配布先情報と、コピー画像データとに分離される（図１２の２３２）。
【０２０１】
コピー画像データは、機密情報検出部１０からコピー画像処理部４０へ出力され、さらにコピー画像処理部４０によって画像処理された後、コピー画像処理部４０から印刷制御部１１へ出力される。
【０２０２】
機密情報検出部１０は、機密マークが存在するか否かを判断し（ステップＳ４４２）、機密マークが存在すると判断した場合は、電子透かしの文書番号と端末ＩＤ情報とをチェックし（ステップＳ４４３）、機密情報中の端末ＩＤ情報が示す端末例えばＰＣ−１に対し、ネットワーク制御部３３およびネットワーク１を介して、文書番号（の機密情報）を送信して、機密文書であるかどうかを問い合せる（ステップＳ４４４、図１２の２３４）。
【０２０３】
機密情報を受信したＰＣ−１では、機密情報管理部８は、受信した文書番号を当該機密情報管理部８で管理している機密文書情報と照合し（図１２の２３５）、当該機密文書情報の中に当該受信した文書番号と合致しているものがあり、かつ当該機密文書情報中の機密期間が継続中である場合はコピー禁止（ＮＧ）情報を複合機３に返信し、また、当該機密文書情報の中に当該受信した文書番号と合致しているものがない場合、あるいは合致しているものがあるものの、当該機密文書情報中の機密期間が既に終了している場合はコピー許可（ＯＫ）情報を複合機３に返信する（図１２の２３６）。
【０２０４】
ところで、ＰＣ−１からの返信情報を受信した複合機３では、印刷制御部１１は、受信した返信情報をチェックして、機密文書か否かを判断する（ステップＳ４４５）。
【０２０５】
印刷制御部１１は、ステップＳ４４５において、返信情報がコピー禁止（ＮＧ）であるので機密文書であると判断した場合は、操作パネル１２のＬＣＤ４６に「この文書は機密管理されているためコピーできません」というメッセージを表示させて（図１２の２３７）、既に入力されているコピー画像データを廃棄する（ステップＳ４４６）。
【０２０６】
ここで、ＰＣ−１では、コピーしようとした機密文書の文書番号、文書名、日付、配布先情報等を不正コピーアクセス情報として保存し管理する（図１２の２３６）。これと同時に、ＰＣ−１は、補助管理サーバー６がネットワーク１上に存在する場合は、不正コピーアクセス情報を送信する（図１２の２３９）。これにより、補助管理サーバー６は送信された不正コピーアクセス情報を保存する。
【０２０７】
なお、複合機３では、ステップＳ４４２において機密文書が存在しないと判断した場合、ステップＳ４４５において返信情報がコピー許可（ＯＫ）であるので機密文書ではないと判断した場合は、印刷制御部１１が、既に入力されているコピー画像データをプリンタエンジン３４へ送出して通常のコピー処理を実行する（ステップＳ４４７、図１２の２３３，２３８）。
【０２０８】
次に、機密文書管理システムの機密文書の追加作成処理について、図１３および図１４を参照して説明する。
【０２０９】
なお、図１３は機密文書の追加作成処理の処理動作を示すフローチャートであり、図１４は機密文書の追加作成処理の処理動作を示すシーケンス図である。
【０２１０】
ユーザーが複合機３のスキャナ給紙口３２に機密情報を含んだ印刷物を挿入して、操作パネル１２の機密文書追加作成ボタン４４を押下すると（図１４の２５１）、複合機３では、図１３に示すように、スキャナエンジン３１が、スキャナ制御部３８の制御に従って機密文書を含んだ印刷物をスキャンする（ステップＳ４５１）。
【０２１１】
スキャンすることにより読み取られたデータは、機密情報検出部１０によって、可視の機密区分を表す機密マーク、および電子透かしの端末ＩＤ情報、文書番号および配布先情報と、コピー画像データとに分離される（図１４の２５２）。
【０２１２】
コピー画像データは、機密情報検出部１０からコピー画像処理部４０へ出力され、さらにコピー画像処理部４０によって画像処理された後、コピー画像処理部４０から印刷制御部１１へ出力される。
【０２１３】
機密情報検出部１０は、機密マークが存在するか否かを判断し（ステップＳ４５２）、機密マークが存在すると判断した場合は、電子透かしの文書番号と機密文書情報とを読み取る（ステップＳ４５３）。
【０２１４】
操作者を識別するユーザーＩＤとパスワードの入力を促す旨がＬＣＤ４６に表示されるので、ユーザーが、操作パネル１２の所定キー（図示せず）による入力操作やカードリーダー３０へのＩＣカードなどのカードの挿入操作によってユーザーＩＤおよびパスワードを入力する（ステップＳ４５４、図１４の２５４）。
【０２１５】
このようにして入力されたユーザーＩＤはユーザーＩＤ入力制御部３７を介してネットワーク制御部３３に入力され、また機密情報検出部１０がステップＳ４５３で読み取った電子透かしの文書番号および機密文書情報中の端末ＩＤ情報はネットワーク制御部３３に入力される。
【０２１６】
ユーザーＩＤ、文書番号および端末ＩＤ情報が入力されたネットワーク制御部３３は、端末ＩＤ情報が示す機密情報管理端末（例えばＰＣ−１）に対し、ネットワーク１を介して、文書番号（機密情報）およびユーザーＩＤを送信して、複製（複写）が可能かどうかを問い合せる（ステップＳ４５５、図１４の２５５）。
【０２１７】
文書番号（機密情報）およびユーザーＩＤを受信したＰＣ−１は、受信したユーザーＩＤと文書番号（機密情報）を、当該機密情報管理部８で管理している機密文書情報と照合し（図１４の２５６）、文書番号に対応する文書が機密文書であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持たない場合にはコピー禁止（ＮＧ）情報を複合機３に返信し（図１４の２５７）、また文書番号に対応する文書が機密文書でない場合にはコピー許可（ＯＫ）情報を複合機３に返信し（図１４の２５９）、さらに文書番号に対応する文書が機密文書であり、かつ受信したユーザーＩＤの操作者が当該機密文書のコピー権限を持つ場合は追加配布先入力要求（ＲＱ）情報を複合機３に返信する（図１４の２６１）。
【０２１８】
さて、ＰＣ−１からの返信情報を受信した複合機３では、印刷制御部１１は、受信した返信情報をチェックして、機密文書か否かを判断し（ステップＳ４５６）、返信情報が、コピー禁止（ＮＧ）情報または追加配布先入力要求（ＲＱ）情報であるので機密文書であると判断した場合は、当該機密文書は複写が可能か否かを判断する（ステップＳ４５７）。
【０２１９】
複合機３では、印刷制御部１１は、ステップＳ４５７において、返信情報が追加配布先入力要求（ＲＱ）情報であるので複写が可能であると判断した場合は、所定の複写処理を実行する（ステップＳ４５８）。
【０２２０】
この所定の複写処理においては、印刷制御部１１は、操作パネル１２のＬＣＤ４６に「機密文書の配布先を入力してください」という旨のメッセージを表示させ、さらにユーザーが操作パネル１２の所定キー（図示せず）を操作して配布先および印刷部数を入力するのを待つ。
【０２２１】
ユーザーが操作パネル１２の所定キー（図示せず）を操作して配布先および印刷部数を入力すると（図１４の２６２）、印刷制御部１１は、その入力された配布先情報を含む機密情報（端末ＩＤ情報、文書番号、機密区分）を電子透かしデータとして、既に入力されている画像処理されたコピー画像データに上書きし、このコピー画像データをプリンタエンジン３４へ送出する。プリンタエンジン３４は受け取ったコピー画像データを基にコピーする（図１４の２６３）。
【０２２２】
そして、複合機３では、プリンタエンジン３４においてコピーが正常終了した場合は、プリンタエンジン３４から印刷制御部１１へ印刷正常終了通知が送出さるので、印刷制御部１１は、印刷正常終了、印刷部数および配布先情報をＰＣ−１へ送信する（図１４の２６４）。以上で所定の複写処理が終了したことになる。
【０２２３】
ところで、印刷正常終了、印刷部数および配布先情報を受信したＰＣ−１は、受信した印刷部数および配布先情報を基に、ＰＣ−１が管理している機密文書情報を更新するとともに、補助管理サーバー６がネットワーク１上に存在する場合は、更新後の機密文書情報を補助管理サーバー６へ送信する（図１４の２６５）。補助管理サーバー６は、受信した更新後の機密文書情報を保存する。
【０２２４】
ステップＳ４５７において返信情報がコピー禁止（ＮＧ）情報であるので複写禁止であると判断した印刷制御部１１は、操作パネル１２のＬＣＤ４６に「あなたはこの文書をコピーする権限がありません」という旨のメッセージを表示させ、さらに既に入力されているコピー画像データを廃棄する（ステップＳ４５９、図１４の２５８）。
【０２２５】
ここで、コピー禁止（ＮＧ）情報を複合機３に返信したＰＣ−１では、コピーしようとした機密文書の文書番号、文書名、日付、配布先、操作者を識別するユーザーＩＤ情報を不正コピーアクセス情報として保存し管理するとともに、補助管理サーバー６がネットワーク１上に存在する場合は、当該補助管理サーバー６へ不正コピーアクセス情報を送信する（図１４の２５７）。補助管理サーバー６は受信した不正コピーアクセス情報を保存する。
【０２２６】
なお、ステップＳ４５６において返信情報がコピー許可（ＯＫ）情報であるので機密文書ではないと判断した複合機３では、印刷制御部１１は、既に入力されている画像処理されたコピー画像データをプリンタエンジン３４へ送出して、通常のコピー処理を実行する（ステップＳ４６０、図１４の２６０）。
【０２２７】
また、ステップＳ４５２において機密マークが存在しないと判断された場合は、ステップＳ４６０へ進む。
【０２２８】
次に、機密文書管理システムの機密文書の廃棄処理について、図１５および図１６を参照して説明する。
【０２２９】
なお、図１５は機密文書の廃棄処理の処理動作を示すフローチャートであり、図１６は機密文書の廃棄処理の処理動作を示すシーケンス図である。
【０２３０】
ここでは、例として、配布先ＣＣＣの機密情報を含んだ印刷物を廃棄する場合の処理について説明する。
【０２３１】
ユーザーが、配布先ＣＣＣの機密情報を含んだ印刷物を、複合機３のスキャナ給紙口３２にセットし、操作パネル１２の機密文書廃棄ボタン４５を押下すると（図１６の２７１）、複合機３では、図１５に示すように、スキャナエンジン３１が、スキャナ制御部３８の制御に従って機密文書を含んだ印刷物をスキャンする（ステップＳ４７１）。
【０２３２】
スキャンすることにより読み取られたデータは、機密情報検出部１０によって、可視の機密区分を表す機密マーク、および電子透かしの端末ＩＤ情報、文書番号および配布先情報と、画像データとに分離される（図１６の２７２）。その画像データは、機密情報検出部１０によって廃棄される。
【０２３３】
機密情報検出部１０は、機密マークが存在するか否かを判断し（ステップＳ４７２）、機密マークが存在すると判断した場合は、電子透かしの文書番号と機密文書情報とを読み取り、これら電子透かしの文書番号および配布先（例えば配布先ＣＣＣ）の機密情報を機密情報廃棄指示とともに、ネットワーク制御部３３を介して、端末ＩＤ情報が示す機密情報管理端末（ＰＣ−１）へ送信する（ステップＳ４７３、図１６の２７４）。
【０２３４】
文書番号、配布先（例えば配布先ＣＣＣ）の機密情報および機密情報廃棄指示を受信したＰＣ−１は、受信した文書番号を機密情報管理部８で管理している機密文書情報内の文書番号と照合し、合致する文書番号があれば、該当する機密情報（例えば配布先）を管理している永久機密文書情報から廃棄する（図１６の２７５）。ここでは文書番号１２３４の配布先２のＣＣＣを廃棄する。
【０２３５】
同時に、ＰＣ−１は、補助管理サーバー６がネットワーク１上に存在する場合は、廃棄した機密情報を当該補助管理サーバー６へ送信する。補助管理サーバー６は管理している機密文書情報の中から、受信した機密情報を廃棄し、当該機密文書情報を保存する。
【０２３６】
また、ＰＣ−１は複合機３に対して廃棄完了を通知する。複合機３は操作パネル１２のＬＣＤ４６に「機密情報を廃棄しました」という旨のメッセージを表示するとともに（図１６の２７６）、配布先ＣＣＣの機密情報を含んだ印刷物（機密文書＝原稿）を図示しないスキャナ排出口から排出する（ステップＳ４７４）。
【０２３７】
そして、スキャナ排出口（図示せず）に排出されている機密文書（配布先ＣＣＣの機密情報を含んだ印刷物）に対し廃棄処理を行う（ステップＳ４７５）。
【０２３８】
この廃棄処理においては、例えばスキャナ排出口（図示せず）に排出されている機密文書（配布先ＣＣＣの機密情報を含んだ印刷物）を複合機３のプリンタ給紙口３６に入れ、操作パネル１２の機密文書廃棄ボタン４５を押下することにより、当該機密文書をべた黒、あるいは特殊パターンで塗り潰す等の処理を施すことにより、当該機密文書を廃棄するか（図１６の２７７）、あるいはスキャナ排出口（図示せず）に排出されている機密文書（配布先ＣＣＣの機密情報を含んだ印刷物）をシュレッダにかける等の物理的な手段で、当該機密文書を廃棄する（図１６の２７８）。
【０２３９】
また、機密情報検出機器４のスキャンエンジン５１の後にシュレッダ機能を具備させて、ＰＣ−１による機密情報の廃棄と同時に、機密情報検出機器４において、当該シュレッダ機能による機密文書の物理的な廃棄を行う方法も考えられる。
【０２４０】
なお、上記ステップＳ４７２において、機密マークが存在しないと判断された場合、複合機３は、操作パネル１２のＬＣＤ４６に「この原稿は機密文書ではありません」という旨のメッセージを表示し、さらに原稿をスキャナ排出口（図示せず）に排出する（ステップＳ４７６、図１６の２７３）。
【０２４１】
図１６に示す例では、文書番号１２３４の機密文書は最初に２部（配布先ＢＢＢと配布先ＣＣＣ）作成されているので、配布先ＣＣＣの機密情報を含んだ印刷物を廃棄したとしても、配布先ＢＢＢの機密情報を含んだ印刷物はまだ存在している。そのため、ＰＣ−１に保存されている文書番号１２３４の機密文書情報は、永久機密文書情報から消去されずに残る。
【０２４２】
そこで、図１６の２７１〜２７４，２７６〜２７８の処理と同様の処理（図１６の２８１〜２８４，２８６〜２８８）（上記ステップＳ４７１〜Ｓ４７６参照）を実行することで、配布先ＢＢＢの機密情報を含んだ印刷物を廃棄した時に、文書番号１２３４の機密文書情報はすべて永久機密文書情報から消去される（図１６の２８５）。
【０２４３】
また、補助管理サーバー６がネットワーク１上に存在する場合は、ＰＣ−１において機密文書情報を変更する毎に、変更後の機密文書情報を補助管理サーバー６に通知し、常にＰＣ−１の機密文書情報と補助管理サーバー６の機密文書情報とが常に同期するように制御するようにする。
【０２４４】
以上説明したように、本実施の形態１によれば、ネットワーク１上に機密情報管理端末２と補助管理サーバー６と複合機３や機密情報検出機器４や印刷機器５を接続された機密文書管理ステムでは、機密情報管理端末が、機密文書を作成し、この機密文書の機密情報を設定するとともに、当該設定された機密情報を保存、管理するようにし、しかも機密情報には、当該機密情報を保存、管理している機密情報管理端末を特定する端末ＩＤ情報が含まれているので、機密文書情報を分散管理することができる。
【０２４５】
また、機密情報管理端末２が管理している機密文書情報をネットワーク１上の補助管理サーバー６においても同時に保存し、管理するようにしているので、仮に該当する機密文書情報を管理している機密情報管理端末の電源がＯＦＦの場合や機密情報管理端末が故障した場合でも、補助管理サーバーを代替とすることで機密文書情報の管理を継続することができる。
【０２４６】
さらに、印刷された機密文書（印刷物）を廃棄する場合は、最初にネットワーク１上の複合機３または機密情報検出機器４で機密文書を読み取り、複合機３または機密情報検出機器４が、この機密文書から読み取った機密情報を、当該機密情報中の端末ＩＤ情報が示す、当該機密情報を管理している機密情報管理端末へ送信し、さらに機密情報管理端末が受信した機密情報を補助管理サーバーへ送信し、そして、機密情報管理端末および補助管理サーバーそれぞれにおいて、管理している機密文書情報から受信した機密情報を廃棄した後、物理的に機密文書をシュレッダ等によって廃棄するようにしているので、機密文書情報を管理している機密情報管理端末や補助管理サーバーの管理する機密文書情報量の増大を防止することができ、さらに現存する機密文書の印刷物の存在場所、存在部数を含めて、機密文書情報の生成から廃棄までを厳密に管理することができる。
【０２４７】
さらに、機密文書情報が機密情報管理端末や補助管理サーバーに保存されているため、最初に設定した機密文書情報のうち機密文書のコピー禁止を解除する日時等一部の情報は、変更することも可能である。
【０２４８】
このように本実施の形態１によれば、機密文書の機密情報について機密文書の印刷物の配布先を含め生成から廃棄までをネットワーク上の複数のパーソナルコンピュータで分散管理することができ、しかも不正コピーを防止することができる。
【０２４９】
（実施の形態２）
図１７は本発明の実施の形態２における機密管理システムの構成を示す構成図である。
【０２５０】
機密管理システムは、図１７に示すように、複数の機密情報管理端末（機密文書管理装置）３１０，３２０，３３０と、複合機（複製装置）４００と、機密情報検出機器（複製装置）４１０と、印刷機器（印刷装置）４２０と、補助管理サーバー（管理サーバー）５００とがネットワーク（通信回線）６００に接続された構成になっている。
【０２５１】
複数の機密情報管理端末３１０，３２０，３３０、複合機４００、機密情報検出機器４１０、印刷機器４２０および補助管理サーバー５００はそれぞれ、図１に示した実施の形態１の機密情報管理端末２、複合機３、機密情報検出機器４、印刷機器５および補助管理サーバー６と同様の構成および機能を有している。
【０２５２】
また、機密情報管理端末３１０は第１のパーソナルコンピュータ（ＰＣ−１）、機密情報管理端末３２０は第２のパーソナルコンピュータ（ＰＣ−２）、機密情報管理端末３３０は第３のパーソナルコンピュータ（ＰＣ−３）とする。
【０２５３】
この実施の形態２に係る機密文書の不正複製防止方法は、次の（１）〜（４）の処理手順に従って実行される。
【０２５４】
（１）最初に、複数の機密文書管理装置たとえばＰＣ−１、ＰＣ−２、ＰＣ−３それぞれは、機密文書に固有の識別情報（文書番号）を付与し、当該機密文書管理装置を識別する識別情報を示す装置識別情報（端末ＩＤ情報）を含む、機密文書に関する機密情報と機密文書の固有の識別情報とを関連付けて管理するとともに、機密情報を画像データに含めて印刷データを生成する。
【０２５５】
（２）複製装置たとえば複合機４００は、印刷装置たとえば印刷機器４２０によって出力され機密情報を含む印刷データに基づく印刷物を複製（コピー）するに際し、当該印刷物から機密情報を検出し、この検出した機密情報を当該機密情報に含まれる装置識別情報に対応する所定の機密文書管理装置たとえばＰＣ−３へ送信する。
【０２５６】
（３）ＰＣ−３（所定の機密文書管理装置３３０）は、当該ＰＣ−３が管理している機密情報と複合機（複製装置）４００からの機密情報とに基づいて複製許可（コピー許可）または複製禁止（コピー禁止）を示す情報を複合機４００へ送信する。
【０２５７】
（４）複合機４００は、ＰＣ−３からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行する。
【０２５８】
以上の処理により、機密情報を含む印刷物に対する複製（コピー）は実施されないので、不正複製を防止することができる。
【０２５９】
以上説明したように、本実施の形態２によれば、複数の機密文書管理装置毎に、当該機密文書管理装置が生成した印刷データに対応する機密文書に関する機密情報を管理し、しかも、印刷物を複製すべく複製装置から送信された機密情報を受信した所定の機密文書管理装置が、当該所定の機密文書管理装置が管理している機密情報と複製装置からの機密情報との照合の結果を基に、複製許可または複製禁止を示す情報を複製装置へ送信し、さらに、複製装置が、所定の機密文書管理装置からの複製禁止を示す情報を受信した場合は、機密情報を含む印刷データに基づく印刷物の複製を禁止する処理を実行するようにしているので、機密文書の機密情報を分散管理することができるとともに、機密文書の不正複製を確実に防止することができる。
【産業上の利用可能性】
【０２６０】
本発明は、機密文書管理装置と画像形成装置とが無線通信回線を介して接続される機密文書管理システムに適用することができる。
【図面の簡単な説明】
【０２６１】
【図１】本発明の実施の形態１における機密管理システムの構成を示す構成図
【図２】機密情報管理端末の構成を示す構成図
【図３】複合機の構成を示す構成図
【図４】機密情報検出機器の構成を示す構成図
【図５】機密設定プロパティシート画面を示す図
【図６】機密情報設定画面を示す図
【図７】機密文書管理システムの機密文書の作成処理の処理動作を示すフローチャート
【図８】機密文書管理システムの機密文書の作成処理の処理動作を示すフローチャート
【図９】機密文書管理システムの機密文書の作成処理の処理動作を示すシーケンス図
【図１０】機密文書管理システムの機密文書の作成処理の処理動作を示すシーケンス図
【図１１】機密文書のコピー禁止処理の処理動作を示すフローチャート
【図１２】機密文書のコピー禁止処理の処理動作を示すシーケンス図
【図１３】機密文書の追加作成処理の処理動作を示すフローチャート
【図１４】機密文書の追加作成処理の処理動作を示すシーケンス図
【図１５】機密文書の廃棄処理の処理動作を示すフローチャート
【図１６】機密文書の廃棄処理の処理動作を示すシーケンス図
【図１７】本発明の実施の形態２における機密管理システムの構成を示す構成図
【符号の説明】
【０２６２】
１    ネットワーク（通信回線）
２    機密情報管理端末（機密文書管理装置）
３    複合機
４    機密情報検出機器
５    印刷機器
６    補助管理サーバー（管理サーバー）
７    機密情報設定部
８    機密情報管理部（機密情報管理手段）
９    印刷データ生成部（印刷データ生成手段）
１０    機密情報検出部（機密情報検出手段）
１１    印刷制御部（印刷制御手段）
１２    操作パネル
１３    プリンタ言語処理部（プリンタ言語処理手段）
１４    機密情報検出部（機密情報検出手段）
１５    操作パネル
１６    印刷制御部（印刷制御手段）
１７    プリンタ言語処理部（プリンタ言語処理手段）
２０    プリンタドライバ
２１    カードリーダー
２２    ディスプレイ／キーボード
２３    ネットワーク制御部
２４    アプリケーション
２５    ユーザーＩＤ入力制御部
３０    カードリーダー
３１    スキャナエンジン
３２    スキャナ給紙口
３３    ネットワーク制御部
３４    プリンタエンジン
３５    プリンタ排紙口
３６    プリンタ給紙口
３７    ユーザーＩＤ入力制御部
３８    スキャナ制御部
４０    コピー画像処理部
４１    コピーボタン
４２    プリントボタン
４３    ＦＡＸボタン
４４    機密文書追加作成ボタン（複製指示手段）
４５    機密文書廃棄ボタン（廃棄指示手段）
４６    ＬＣＤ
５０    カードリーダー
５１    スキャナエンジン
５２    スキャナ給紙口
５３    ネットワーク制御部
５４    ユーザーＩＤ入力制御部
５５    スキャナ制御部
５６    読み取り画像処理部
５７    スキャンボタン
５８    機密文書追加作成ボタン（複写指示手段）
５９    機密文書廃棄ボタン（廃棄指示手段）
６０    ＬＣＤ
７０    印刷プロパティシート−全般タブ
７１    印刷プロパティシート−共有タブ
７２    印刷プロパティシート−ポートタブ
７３    印刷プロパティシート−詳細設定タブ
７４    印刷プロパティシート−色の管理タブ
７５    印刷プロパティシート−機密設定タブ
７６    印刷プロパティシート−デバイスの設定タブ
７８    機密設定ボタン
７９    ユーザーＩＤ入力ボックス
８０    パスワード入力ボックス
８１    認証ボタン
８３    新規機密文書作成ボタン
８４    既存機密文書追加作成ボタン
８５    機密文書一覧リスト表示ボックス
８６    ＯＫボタン
８７    キャンセルボタン
８８    適用ボタン
９０    機密情報設定画面
９１    機密区分設定領域
９２    印刷部数、配布先設定領域
９３    機密期間設定領域
９４    厳秘選択ボタン
９５    秘選択ボタン
９６    社外秘選択ボタン
９７    その他の秘選択ボタン
９８    その他の秘名前入力ボックス
９９    文書名入力ボックス
１００    機密印刷部数設定ボックス
１０１    配布先入力ボックス
１０２    配布先設定ボタン
１０３    配布先削除ボタン
１０４    配布先設定リスト
１０５    永久機密選択ボタン
１０６    機密期間入力選択ボタン
１０７    機密期間入力ボックス
１０８    設定ボタン
１０９    キャンセルボタン
３１０，３２０，３３０    機密情報管理端末（機密文書管理装置）
４００    複合機（複製装置）
４１０    機密情報検出機器（複製装置）
４２０    印刷機器（印刷装置）
５００    助管理サーバー（管理サーバー）
６００    ネットワーク（通信回線）
【図１】
2007122315.tif 000003
【図２】
2007122315.tif 000004
【図３】
2007122315.tif 000005
【図４】
2007122315.tif 000006
【図５】
2007122315.tif 000007
【図６】
2007122315.tif 000008
【図７】
2007122315.tif 000009
【図８】
2007122315.tif 000010
【図９】
2007122315.tif 000011
【図１０】
2007122315.tif 000012
【図１１】
2007122315.tif 000013
【図１２】
2007122315.tif 000014
【図１３】
2007122315.tif 000015
【図１４】
2007122315.tif 000016
【図１５】
2007122315.tif 000017
【図１６】
2007122315.tif 000018
【図１７】
2007122315.tif 000019